段俊潔　盛志華　劉會(huì)德

摘 要：為了滿足關(guān)鍵業(yè)務(wù)、重要員工的帶寬保障、保證節(jié)目的安全播出。河南電臺(tái)網(wǎng)絡(luò)升級(jí)的同時(shí)建成了網(wǎng)絡(luò)智能管理系統(tǒng)。

關(guān)鍵詞：帶寬；服務(wù)器；流量

DOI：10.16640/j.cnki.37-1222/t.2016.09.116

1 必要性

進(jìn)入新時(shí)期以來(lái)，計(jì)算機(jī)技術(shù)的飛速發(fā)展以及網(wǎng)絡(luò)帶寬的提升，是計(jì)算機(jī)的數(shù)據(jù)處理速度有了很大的改觀，也使網(wǎng)絡(luò)辦公成為可能，社交、生活、學(xué)習(xí)任何一個(gè)環(huán)節(jié)都離不開網(wǎng)絡(luò)的支持，但不容忽視的人，網(wǎng)絡(luò)帶來(lái)了生活的便捷和便利，改變了傳統(tǒng)的工作方式，很大程度上提高了工作效率，但在單位內(nèi)，員工工作時(shí)間非工作需要利用網(wǎng)絡(luò)的現(xiàn)象也越來(lái)越普遍?；旧厦考覇挝欢紩?huì)面臨職工上班時(shí)間瀏覽網(wǎng)頁(yè)、淘寶購(gòu)物、應(yīng)用下載的情況，這些和工作無(wú)關(guān)的行為，不僅降低了工作效率，更占用了寶貴的網(wǎng)絡(luò)帶寬資源，對(duì)正常利用網(wǎng)絡(luò)造成了一定的影響，特別是廣播電視臺(tái)站這樣的重要部門，信息安全更是顯得尤為重要。我臺(tái)技術(shù)人員也在很早就意識(shí)到建立網(wǎng)絡(luò)智能管理系統(tǒng)的必要性和迫切性，并著手有關(guān)問題的調(diào)研。根據(jù)本臺(tái)實(shí)際情況，借鑒其它企事業(yè)單位的方案，于網(wǎng)絡(luò)升級(jí)的同時(shí)建成了河南人民廣播電臺(tái)網(wǎng)絡(luò)智能管理系統(tǒng)。

2 技術(shù)背景

當(dāng)今，互聯(lián)網(wǎng)進(jìn)入了應(yīng)用級(jí)網(wǎng)絡(luò)時(shí)代，大量未知的內(nèi)容和信息紛紛涌進(jìn)網(wǎng)絡(luò)，病毒、黑客攻擊、內(nèi)部員工泄密等防不勝防，然而這些問題的本質(zhì)是“管理”，如何管理員工上網(wǎng)行為，規(guī)范上網(wǎng)行為成為了每個(gè)企事業(yè)單位首要面臨的問題。目前，河南人民廣播電臺(tái)面臨的網(wǎng)絡(luò)管理方面的主要問題如下：

2.1 無(wú)法為員工的上網(wǎng)行為進(jìn)行有效管理

隨著業(yè)務(wù)不斷的擴(kuò)展，工作人員大大的擴(kuò)充，現(xiàn)有的設(shè)備已經(jīng)無(wú)法滿足電臺(tái)對(duì)員工上網(wǎng)行為的管理。

2.2 關(guān)鍵業(yè)務(wù)流量無(wú)法保證，帶寬受到嚴(yán)重堵塞

雖然有很高的帶寬，可是網(wǎng)絡(luò)還是常常造成擁堵，究其原因是因?yàn)榇罅繎?yīng)用的P2P軟件沒有被及時(shí)的封堵和停用，占據(jù)了很大的帶寬資源，使得辦公軟件的運(yùn)行速度被降低，制約了正常工作的工作效率。

2.3 發(fā)現(xiàn)異常流量無(wú)法有效定位

員工不合理訪問網(wǎng)絡(luò)，帶來(lái)多種隱患，導(dǎo)致網(wǎng)絡(luò)中充斥著大量病毒（如ARP病毒）。病毒在局域網(wǎng)內(nèi)傳輸，制造網(wǎng)絡(luò)攻擊，常常造成網(wǎng)絡(luò)的中斷，但卻找不到病毒源。

2.4 臺(tái)里機(jī)密數(shù)據(jù)的保密無(wú)法得到真正的保障

防火墻只能防御外部的侵襲，對(duì)于內(nèi)部數(shù)據(jù)的泄露顯得蒼白無(wú)力，電子郵件、MSN/QQ 以及BBS 論壇等網(wǎng)絡(luò)應(yīng)用固然給臺(tái)里帶來(lái)了網(wǎng)絡(luò)化使用的方便同時(shí)也是造成公司機(jī)密文檔泄密的途徑，必須進(jìn)行必要的管理。

2.5 非法網(wǎng)站的訪問可能帶來(lái)法律風(fēng)險(xiǎn)

員工上網(wǎng)不節(jié)制的行為如利用臺(tái)里內(nèi)部網(wǎng)絡(luò)訪問反動(dòng)，色情，違法等網(wǎng)站，發(fā)表不當(dāng)?shù)难哉摰龋@些都會(huì)給臺(tái)里帶來(lái)負(fù)面影響，嚴(yán)重的可能要肩負(fù)法律責(zé)任，需要對(duì)這種行為進(jìn)行限制。

3 關(guān)鍵技術(shù)

3.1 強(qiáng)大的上網(wǎng)行為管理及內(nèi)容審計(jì)

提供靈活的基于時(shí)間和個(gè)人（或用戶組）的Web瀏覽、eMail、游戲、炒股、IM（QQ、MSN、Skype等）、P2P等的監(jiān)管。系統(tǒng)可以精細(xì)到個(gè)人的行為審計(jì)，通過記錄的完整性和精確性來(lái)保證信息傳播的可溯性；采用DPI（深度包檢測(cè)）和DFI（深度/動(dòng)態(tài)流檢測(cè)）以及人工智能識(shí)別、模式識(shí)別技術(shù)，可以對(duì)業(yè)務(wù)流進(jìn)行檢測(cè)和識(shí)別。

禁止員工在上班時(shí)間用網(wǎng)絡(luò)聊天、炒股、玩游戲等，提升員工的工作效率。提供員工上網(wǎng)行為分析報(bào)告，方便管理部門了解員工的工作效率和上網(wǎng)行為規(guī)律。提供數(shù)十種統(tǒng)計(jì)報(bào)表，可以對(duì)單位、部門、個(gè)人的上網(wǎng)流量、上網(wǎng)時(shí)間、網(wǎng)站訪問、郵件收發(fā)、聊天信息、財(cái)經(jīng)炒股、網(wǎng)絡(luò)游戲等網(wǎng)絡(luò)行為進(jìn)行分析。按使用時(shí)長(zhǎng)統(tǒng)計(jì)員工行為，為管理部門績(jī)效考核提供依據(jù)。

實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)外發(fā)的信息，發(fā)現(xiàn)機(jī)密信息外泄，及時(shí)阻斷并予以警告。詳細(xì)記錄郵件，網(wǎng)頁(yè)瀏覽與搜索，微博、博客、論壇發(fā)帖，各種聊天消息及FTP、Telnet控制命令信息，并可對(duì)其審查。實(shí)現(xiàn)事先防范、事中警告、事后追查。實(shí)現(xiàn)全方位保障內(nèi)部信息安全，減少機(jī)密外泄風(fēng)險(xiǎn)，同時(shí)阻止員工訪問反動(dòng)、色情、非法網(wǎng)站以避免法律風(fēng)險(xiǎn)。

3.2 基于應(yīng)用的帶寬管理

提供應(yīng)用級(jí)的QOS優(yōu)先級(jí)。針對(duì)重要應(yīng)用提供帶寬優(yōu)先級(jí)保證，控制其他應(yīng)用。河南人民廣播電臺(tái)網(wǎng)絡(luò)智能管理系統(tǒng)能夠?qū)Π儆喾N網(wǎng)絡(luò)應(yīng)用進(jìn)行分類，包括對(duì)P2P應(yīng)用（Bit Torrent、迅雷、Emule、Edonkey等）和即時(shí)消息流量進(jìn)行分類，可以設(shè)定每個(gè)用戶應(yīng)用流量并對(duì)該用戶的應(yīng)用流量區(qū)分優(yōu)先級(jí)；系統(tǒng)采用特有的彈性QOS技術(shù)，能夠?qū)崟r(shí)探測(cè)網(wǎng)絡(luò)的出入帶寬的利用率，進(jìn)而動(dòng)態(tài)調(diào)整特定用戶的帶寬，既能為用戶充分利用帶寬資源提供極大的靈活性，又能保證高峰時(shí)段的網(wǎng)絡(luò)使用性能。

系統(tǒng)對(duì)外網(wǎng)訪問服務(wù)器或者內(nèi)網(wǎng)服務(wù)器的流量情況可以做到實(shí)時(shí)、多面的監(jiān)測(cè)，對(duì)應(yīng)用的重要程序服務(wù)器帶寬優(yōu)先予以保障，普通服務(wù)器帶寬可以進(jìn)行限制直至斷開。對(duì)服務(wù)器區(qū)中任何一臺(tái)服務(wù)器運(yùn)行狀態(tài)都能隨時(shí)監(jiān)測(cè)，對(duì)待出現(xiàn)的異?，F(xiàn)象可以及時(shí)應(yīng)對(duì)，迅速判斷服務(wù)器的攻擊源，并制定出有效的應(yīng)對(duì)措施阻斷對(duì)方的攻擊。優(yōu)化訪問服務(wù)器質(zhì)量，確保服務(wù)器狀態(tài)保持最佳。實(shí)時(shí)分析網(wǎng)絡(luò)數(shù)據(jù)中對(duì)帶寬的需求狀況，達(dá)到資源的合理配置。

提供可供選擇的帶寬保障模式，對(duì)廣播電視臺(tái)站關(guān)鍵業(yè)務(wù)諸如VPN、ERP、OA、視頻會(huì)議、郵件等業(yè)務(wù)和重要崗位的帶寬提供優(yōu)先保障，并且這種保障模式為動(dòng)態(tài)的，在這些重要軟件或者重要崗位其需要使用網(wǎng)絡(luò)時(shí)得到帶寬的保障，優(yōu)先使用網(wǎng)絡(luò)；在其空閑的時(shí)候，帶寬可以被其他業(yè)務(wù)或者員工使用。動(dòng)態(tài)帶寬管理模式在不增加網(wǎng)絡(luò)帶寬的前提下，實(shí)現(xiàn)資源的合理應(yīng)用，提升了被保障業(yè)務(wù)與崗位訪問互聯(lián)網(wǎng)的質(zhì)量與速度。

分析系統(tǒng)網(wǎng)絡(luò)中的數(shù)據(jù)，對(duì)和工作無(wú)關(guān)的軟件及時(shí)的進(jìn)行管控，采取諸如關(guān)?；蛘呦拗屏髁康拇胧蛊鋵?duì)網(wǎng)絡(luò)帶寬的影響降至最小，提升整個(gè)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行質(zhì)量。

通過網(wǎng)絡(luò)整體的分析和軟件應(yīng)用分析，甚至可以定位到相應(yīng)主機(jī)，通過調(diào)閱數(shù)據(jù)庫(kù)分析可以對(duì)員工相應(yīng)電腦的帶寬利用數(shù)值，軟件利用量，主要流量流向、主要使用端口、員工流量排名、部門流量排名、網(wǎng)絡(luò)的質(zhì)量、連接成功率、數(shù)據(jù)重傳率等反映網(wǎng)絡(luò)真實(shí)狀況等數(shù)據(jù)與指標(biāo)的分析，可以使主管領(lǐng)導(dǎo)或者人事考核部門及時(shí)了解人員的工作狀態(tài)并為網(wǎng)絡(luò)帶寬合理利用策略提供了技術(shù)支持，方便管理者了解和掌控網(wǎng)絡(luò)。

3.3 豐富的病毒過濾、防火墻、VPN、異常流量定位功能

擁有諸如網(wǎng)頁(yè)防毒、電子郵件防毒 、文件傳輸防毒、病毒過濾日志等相關(guān)防毒模式的功能很完備的病毒過濾技術(shù)；可以對(duì)URL訪問進(jìn)行管控，同時(shí)系統(tǒng)應(yīng)擁有抗攻擊設(shè)置和防火墻日志能；基于路由的SSL VPN，對(duì)經(jīng)由IP層面的連接提供保障應(yīng)用兼容的同時(shí)，還提供了細(xì)粒度的訪問控制，通過這些方式保證用戶的全網(wǎng)訪問；通過對(duì)網(wǎng)絡(luò)質(zhì)量管控，分析數(shù)據(jù)連接、數(shù)據(jù)重傳率等數(shù)據(jù)，這些數(shù)據(jù)分析功能以5S的周期進(jìn)行測(cè)試，以利于及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)的不足，從而快速的提供干預(yù)，甚至可以精準(zhǔn)的捕捉異常的主機(jī)和程序。

3.4 郵件提醒

可以針對(duì)郵件通知和郵件告警事件配置郵件提醒功能，以便管理員及時(shí)獲取licence失效，硬盤使用率超限、外置服務(wù)器硬盤使用率超限、審計(jì)數(shù)據(jù)傳輸異常告警、用戶數(shù)超限告警、web認(rèn)證登陸失敗、流量告警等相關(guān)事件。 與手機(jī)結(jié)合，可以使管理員隨時(shí)隨地就可以知道網(wǎng)絡(luò)設(shè)備的運(yùn)行情況、機(jī)房溫濕度情況，并且能夠遠(yuǎn)程實(shí)現(xiàn)開關(guān)機(jī)，使得管理人員不用24小時(shí)盯在機(jī)房，減少員工的疲勞度，提高工作效率。

3.5 角色配置

角色配置使用分級(jí)分類分組配置原則，也可以根據(jù)人員分派，不同的人分配不同的權(quán)限，使各級(jí)領(lǐng)導(dǎo)都能夠看到相對(duì)應(yīng)的員工的工作情況，可以作為員工績(jī)效考核的標(biāo)準(zhǔn)之一，使考核更公平公正。

4 結(jié)束語(yǔ)

目前，河南人民廣播電臺(tái)網(wǎng)絡(luò)智能管理系統(tǒng)已經(jīng)投入運(yùn)行，各方面反映良好，系統(tǒng)運(yùn)行穩(wěn)定。自系統(tǒng)投入試運(yùn)行以來(lái)，辦公自動(dòng)化科工作人員利用網(wǎng)絡(luò)智能管理系統(tǒng)帶來(lái)的新技術(shù)、新設(shè)備，已經(jīng)完成了全臺(tái)員工的上網(wǎng)行為規(guī)則規(guī)劃，已成功阻止員工在上班時(shí)間瀏覽無(wú)關(guān)網(wǎng)站、QQ聊天、在線炒股等工作無(wú)關(guān)的網(wǎng)絡(luò)行為達(dá)800余人次，帶寬利用率提升了40%，重要安全播出期網(wǎng)絡(luò)故障率為0，攔截反動(dòng)、邪教等不良網(wǎng)站攻擊200余次。

目前河南人民廣播電臺(tái)網(wǎng)絡(luò)智能管理系統(tǒng)已經(jīng)為河南人民廣播電臺(tái)帶來(lái)了極大的社會(huì)效益和經(jīng)濟(jì)效益，近期將加大開發(fā)網(wǎng)絡(luò)智能管理系統(tǒng)的通用性業(yè)務(wù)，使其不僅服務(wù)于本臺(tái)，也能服務(wù)于更多的企事業(yè)單位，同時(shí)為電臺(tái)創(chuàng)造更多經(jīng)濟(jì)效益。